CVE-2026-109900: Privilege Escalation in Melapress Role Editor

CVE-2026-109900 identifica una falla di Incorrect Privilege Assignment nel plugin WordPress Melapress Role Editor, versioni fino alla 1.3.0. La vulnerabilità consente privilege escalation, permettendo a un attaccante di elevare i propri privilegi sui siti che lo utilizzano. I siti WordPress che utilizzano questo plugin sono immediatamente a rischio.

La vulnerabilità ha un punteggio CVSS di 9,6, classificata come critical. È stata pubblicata il 2026-11-08. Secondo i segnali pubblici rilevati su X, non è ancora disponibile una patch ufficiale. L'assenza di exploit pubblico confermato non riduce la criticità: la falla è accessibile e ben documentata nel registro CVE.

Se il plugin è installato sui vostri sistemi, prendete azione immediata. Verificate la versione attuale. Se è pari o inferiore alla 1.3.0, disabilitate e rimuovete il plugin fino a quando Melapress non pubblicherà una patch. Monitorate gli advisory ufficiali di Melapress e i canali di sicurezza. Controllate i log di accesso per attività sospette che potrebbero indicare exploit della falla.